[[Category:プロキシサーバー]]
[[en:Shadowsocks]]
[[zh-hans:Shadowsocks]]
[http://shadowsocks.org Shadowsocks] は軽量な socks5 プロキシです。

== インストール ==

{{Pkg|shadowsocks-libev}}(C)/{{Pkg|shadowsocks}}(Python) パッケージを[[インストール]]してください。{{Pkg|shadowsocks-libev}}がおすすめ。

== 設定 ==

Shadowsocks の設定は JSON フォーマットのファイルを使って行うことができます。パッケージには以下のサンプル設定が含まれています:

{{hc|/etc/shadowsocks/example.json|{
"server":"my_server_ip",
"server_port":8388,
"local_address": "127.0.0.1",
"local_port":1080,
"password":"mypassword",
"timeout":300,
"method":"chacha20-ietf-poly1305",
"fast_open": false,
"workers": 1
}
}}

{{Tip|複数のサーバー IP を指定するときは、{{ic|"server":["1.1.1.1","2.2.2.2"],}} と指定してください。}}

{| class="wikitable"
! 名前 !! 説明
|-
| server || サーバーが listen するアドレス
|-
| server_port || サーバーのポート
|-
| local_address || ローカルマシンが listen するアドレス
|-
| local_port || ローカルマシンのポート
|-
| password || 暗号化に使用するパスワード
|-
| timeout || 秒数
|-
| method || デフォルト: "chacha20-ietf-poly1305"。[https://shadowsocks.org/en/spec/Stream-Ciphers.html Stream Ciphers]/[https://shadowsocks.org/en/spec/AEAD-Ciphers.html AEAD Ciphers] を参照。
|-
| fast_open || [https://github.com/clowwindy/shadowsocks/wiki/TCP-Fast-Open TCP-Fast-Open] を使用するかどうか (true / false)
|-
| workers || ワーカーの数
|}

ログ出力レベルを調整したい場合、{{ic|"verbose": ''value''}} オプションを追加します。以下の値のどれかを使ってください:
* 2: 全てをログ出力
* 1: デバッグ
* 0: デフォルト
* -1: 警告
* -2: エラー

=== クライアント ===

==== コマンドラインから使う ====

{{ic|ss-local}} コマンドを使うことでクライアントを起動できます。設定ファイル {{ic|/etc/shadowsocks/config.json}} を使って起動するには:
$ ss-local -c /etc/shadowsocks/config.json

または、コマンドで設定を直接指定することも可能です:
$ ss-local -s ''server_address'' -p ''server_port'' -l ''local_port'' -k ''password'' -m ''encryption_method''

==== systemd を使う ====

Shadowsocks クライアントは {{ic|shadowsocks-libev@.service}} のインスタンスを使って制御することができます。

例えば、設定ファイル {{ic|/etc/shadowsocks/config.json}} を使ってサービスを[[起動]]・[[有効化]]する場合、{{ic|shadowsocks-libev@config.service}} サービスを使ってください。

==== GUI クライアント ====

{{Pkg|shadowsocks-qt5}} をインストールしてください。

=== サーバー ===

==== コマンドラインから使う ====

サーバーは {{ic|ss-server}} コマンドで起動します。

設定ファイル {{ic|/etc/shadowsocks/config.json}} を使ってフォアグラウンドでサーバーを起動するには:
$ ss-server -c /etc/shadowsocks/config.json

バックグラウンドで実行するには:
{{bc|
$ ss-server -c /etc/shadowsocks/config.json -d start
$ ss-server -c /etc/shadowsocks/config.json -d stop}}

==== systemd を使う ====

Shadowsocks サーバーは {{ic|shadowsocks-libev-server@.service}} のインスタンスを使って制御することができます。

例えば、設定ファイル {{ic|/etc/shadowsocks/config.json}} を使ってサービスを[[起動]]・[[有効化]]する場合、{{ic|shadowsocks-libev-server@config.service}} サービスを使ってください。

Shadowsocks で特権ポート (1024 以下) を使うには、root でサーバーを起動する必要があります:

{{hc|/etc/systemd/system/shadowsocks-libev-server@.service.d/start-as-root.conf|<nowiki>
[Service]
User=root
</nowiki>}}

=== 暗号化 ===

{{Pkg|python2-m2crypto}} パッケージをインストールすると暗号化が少しだけ高速になります。

[https://en.wikipedia.org/wiki/Salsa20 Salsa20] や ''ChaCha20'' 暗号を使いたい場合は {{Pkg|libsodium}} パッケージをインストールしてください。

== 参照 ==

* [http://shadowsocks.org Shadowsocks ウェブサイト]
* [https://pypi.python.org/pypi/shadowsocks Python パッケージ]
* [https://github.com/shadowsocks/shadowsocks/wiki GitHub wiki]
* [https://github.com/shadowsocks-backup/shadowsocks Backup GitHub project] (the original project has been "removed according to regulations" in August 2015)

Trojan

2020-05-08T10:08:21Z

Yukiko05:

[[Category:プロキシサーバー]]
[[en:Trojan]]
[https://trojan-gfw.github.io/trojan/ Trojan] は金盾の突破を補助する特定不可能なシステムです。プロキシクライアントと[[プロキシ設定|プロキシサーバー]]から構成されます。

== インストール ==

Trojan は {{Pkg|trojan}} パッケージで[[インストール]]することができます。

== 設定 ==

Trojan は適切に設定を行わないと動作しません。設定フォーマットとしては [[Wikipedia:ja:JSON|JSON]] が使われます。設定は全て {{ic|/etc/trojan/}} で行います。設定ファイルの各フィールドの詳しい説明は [https://trojan-gfw.github.io/trojan/config こちら] を参照。また、便利な設定ジェネレータが [https://trojan-gfw.github.io/trojan-config-gen/ こちら] に存在します。

=== クライアント ===

クライアントの設定例:

{{hc|/etc/trojan/config.json|{
"run_type": "client",
"local_addr": "127.0.0.1",
"local_port": 1080,
"remote_addr": "example.com",
"remote_port": 443,
"password": ["password1"],
"append_payload": true,
"log_level": 1,
"ssl": {
"verify": true,
"verify_hostname": true,
"cert": "",
"sni": "example.com",
"alpn": [
"h2",
"http/1.1"
],
"reuse_session": true,
"curves": "",
"sigalgs": ""
},
"tcp": {
"keep_alive": true,
"no_delay": true,
"fast_open": true,
"fast_open_qlen": 5
}
}
}}

=== サーバー ===

サーバーの設定例:

{{hc|/etc/trojan/config.json|{
"run_type": "server",
"local_addr": "0.0.0.0",
"local_port": 443,
"remote_addr": "127.0.0.1",
"remote_port": 80,
"password": [
"password1",
"password2"
],
"log_level": 1,
"ssl": {
"cert": "/path/to/certificate.crt",
"key": "/path/to/private.key",
"key_password": "",
"cipher": "ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384",
"prefer_server_cipher": true,
"alpn": [
"http/1.1"
],
"reuse_session": true,
"session_timeout": 300,
"curves": "",
"sigalgs": "",
"dhparam": ""
},
"tcp": {
"keep_alive": true,
"no_delay": true,
"fast_open": true,
"fast_open_qlen": 5
}
}
}}

==== TLS 証明書 ====

Trojan を使うには [[Wikipedia:Transport_Layer_Security|TLS]] 証明書と秘密鍵が必要です。[[Let's Encrypt]] のフリー証明書を使うか [https://www.ibm.com/support/knowledgecenter/en/SSWHYP_4.0.0/com.ibm.apimgmt.cmc.doc/task_apionprem_gernerate_self_signed_openSSL.html こちら] に書かれているように自己署名証明書を使うことができます (非推奨)。用意できたら {{ic|cert}}, {{ic|key}}, {{ic|key_password}} フィールドを適用に設定してください。

==== TCP Fast Open ====

サーバー側で [[Wikipedia:TCP_Fast_Open|TCP Fast Open]] を使うには、以下のようにオンにする必要があります:
# echo 3 > /proc/sys/net/ipv4/tcp_fastopen

==== 偽装 ====

Trojan サーバーは TLS 上で他のサービスに偽装することができ、アクティブ測定を回避できます。例えば、[[nginx]] で[[ウェブサーバー]]を立ち上げて {{ic|remote_addr}} と {{ic|remote_port}} フィールドをサーバーのアドレスとポートに設定してください。

== 実行 ==

=== Systemd サービス ===

Trojan は {{ic|trojan.service}} と {{ic|trojan@.service}} で制御できます。例えば、設定ファイル {{ic|/etc/trojan/xxx.json}} を使って Trojan を[[起動]]・[[有効化]]したい場合:
# systemctl start trojan@xxx
# systemctl enable trojan@xxx

{{ic|/etc/trojan/config.json}} を使用する場合:
# systemctl start trojan
# systemctl enable trojan

=== 手動 ===

Trojan は以下のコマンドを使ってシェルで起動することもできます:
$ trojan /etc/trojan/config.json

{{ic|/etc/trojan/config.json}} は他の設定ファイルに置き換えることができます。Trojan はログを[[Wikipedia:ja:標準ストリーム#標準エラー出力 (stderr)|標準エラー]]に出力するため、ログを記録したい場合はリダイレクトしてください

== 参照 ==

* [https://github.com/trojan-gfw/trojan GitHub プロジェクト]

Shadowsocks

2020-05-08T10:00:39Z

Yukiko05:

[[Category:プロキシサーバー]]
[[en:Shadowsocks]]
[[zh-hans:Shadowsocks]]
[http://shadowsocks.org Shadowsocks] は軽量な socks5 プロキシです。Python で書かれています。

== インストール ==

{{Pkg|shadowsocks}} パッケージを[[インストール]]してください。

== 設定 ==

Shadowsocks の設定は JSON フォーマットのファイルを使って行うことができます。パッケージには以下のサンプル設定が含まれています:

{{hc|/etc/shadowsocks/example.json|{
"server":"my_server_ip",
"server_port":8388,
"local_address": "127.0.0.1",
"local_port":1080,
"password":"mypassword",
"timeout":300,
"method":"aes-256-cfb",
"fast_open": false,
"workers": 1
}
}}

{{Tip|複数のサーバー IP を指定するときは、{{ic|"server":["1.1.1.1","2.2.2.2"],}} と指定してください。}}

{| class="wikitable"
! 名前 !! 説明
|-
| server || サーバーが listen するアドレス
|-
| server_port || サーバーのポート
|-
| local_address || ローカルマシンが listen するアドレス
|-
| local_port || ローカルマシンのポート
|-
| password || 暗号化に使用するパスワード
|-
| timeout || 秒数
|-
| method || デフォルト: "aes-256-cfb"。[https://shadowsocks.org/en/spec/Stream-Ciphers.html Stream Ciphers]/[https://shadowsocks.org/en/spec/AEAD-Ciphers.html AEAD Ciphers] を参照。
|-
| fast_open || [https://github.com/clowwindy/shadowsocks/wiki/TCP-Fast-Open TCP-Fast-Open] を使用するかどうか (true / false)
|-
| workers || ワーカーの数
|}

ログ出力レベルを調整したい場合、{{ic|"verbose": ''value''}} オプションを追加します。以下の値のどれかを使ってください:
* 2: 全てをログ出力
* 1: デバッグ
* 0: デフォルト
* -1: 警告
* -2: エラー

=== クライアント ===

==== コマンドラインから使う ====

{{ic|sslocal}} コマンドを使うことでクライアントを起動できます。設定ファイル {{ic|/etc/shadowsocks/config.json}} を使って起動するには:
$ sslocal -c /etc/shadowsocks/config.json

または、コマンドで設定を直接指定することも可能です:
$ sslocal -s ''server_address'' -p ''server_port'' -l ''local_port'' -k ''password'' -m ''encryption_method''

==== systemd を使う ====

Shadowsocks クライアントは {{ic|shadowsocks@.service}} のインスタンスを使って制御することができます。

例えば、設定ファイル {{ic|/etc/shadowsocks/config.json}} を使ってサービスを[[起動]]・[[有効化]]する場合、{{ic|shadowsocks@config.service}} サービスを使ってください。

==== GUI クライアント ====

{{Pkg|shadowsocks-qt5}} をインストールしてください。

=== サーバー ===

==== コマンドラインから使う ====

サーバーは {{ic|ssserver}} コマンドで起動します。

設定ファイル {{ic|/etc/shadowsocks/config.json}} を使ってフォアグラウンドでサーバーを起動するには:
$ ssserver -c /etc/shadowsocks/config.json

バックグラウンドで実行するには:
{{bc|
$ ssserver -c /etc/shadowsocks/config.json -d start
$ ssserver -c /etc/shadowsocks/config.json -d stop}}

==== systemd を使う ====

Shadowsocks サーバーは {{ic|shadowsocks-server@.service}} のインスタンスを使って制御することができます。

例えば、設定ファイル {{ic|/etc/shadowsocks/config.json}} を使ってサービスを[[起動]]・[[有効化]]する場合、{{ic|shadowsocks-server@config.service}} サービスを使ってください。

Shadowsocks で特権ポート (1024 以下) を使うには、root でサーバーを起動する必要があります:

{{hc|/etc/systemd/system/shadowsocks-server@.service.d/start-as-root.conf|<nowiki>
[Service]
User=root
</nowiki>}}

=== 暗号化 ===

{{Pkg|python2-m2crypto}} パッケージをインストールすると暗号化が少しだけ高速になります。

[https://en.wikipedia.org/wiki/Salsa20 Salsa20] や ''ChaCha20'' 暗号を使いたい場合は {{Pkg|libsodium}} パッケージをインストールしてください。

== 参照 ==

* [http://shadowsocks.org Shadowsocks ウェブサイト]
* [https://pypi.python.org/pypi/shadowsocks Python パッケージ]
* [https://github.com/shadowsocks/shadowsocks/wiki GitHub wiki]
* [https://github.com/shadowsocks-backup/shadowsocks Backup GitHub project] (the original project has been "removed according to regulations" in August 2015)